币圈界报道:

加密生态持续承压,Solflare启动全面安全升级

面对近期频发的网络攻击,Solflare已对其核心系统实施严格访问控制,所有变更必须经过多重审批流程,开发团队进入“地堡模式”,暂停一切新功能上线。

关键运营权限收紧,开发节奏显著放缓

为应对不断加剧的安全威胁,该公司对基础设施与代码库的访问权限进行了全面封锁。联合创始人Vidor在公开声明中指出,当前所有变更均需跨部门协同批准,且不再接受任何新增功能需求,尽管此举导致项目进度延迟,但团队对此表示认可。

行业安全风暴:多平台接连暴露漏洞

此次安全强化举措紧随10月29日Binance约63亿美元资产受威胁事件之后。初步调查显示,攻击者或通过一名工程师的笔记本设备渗透内部系统,触及提款审批机制。与此同时,硬件钱包厂商Keystone网站遭未授权访问,导致部分用户信息外泄,虽私钥未受影响,但已引发广泛钓鱼攻击担忧。

巴西交易所Mercado Bitcoin亦因检测到异常活动而临时冻结提现服务,凸显行业整体防御体系面临严峻考验。

第三方质押服务商事故致奖励中断

10月27日,Solflare披露其合作的第三方质押服务商遭遇安全事件,影响了与其关联的验证者密钥。相关验证者随即停止运行,导致委托资金无法继续产生收益。

公司强调,用户委托的SOL仍由其自身私钥掌控,账户资金完全安全,未发生任何挪用行为。链上数据显示,截至10月28日,约156万枚SOL受此事件影响,验证者已暂停投票。

Bitquery追踪发现,五名验证者关联密钥出现异常资金转移,累计损失约13.5万美元,但该数据明确区分了运营商自有资产与客户质押资金。

Solflare已部署替代验证者,并引导用户完成迁移。原定11月1日为补偿申请截止日,现已被延长至11月30日。用户可通过官方应用内指引完成转移,一旦新验证者激活,质押奖励将重新恢复。

公司特别提醒,迁移过程仅限通过官方应用操作,绝不通过私信或外部链接发送指令,防范仿冒诈骗。